关于星外虚拟机+D盾提权的艰难过程(图)
关于星外虚拟机+D盾提权的艰难过程(图)
发布时间:2016-12-21 来源:查字典编辑
摘要:昨晚在群里遛狗一朋友突然发了个卖信封的骗子站。当时还没吃饭也无聊就抄上家伙跟我朋友一起给他检查检查。看图。这家伙估计骗了不少人,百度一下QQ...

昨晚在群里遛狗 一朋友突然发了个卖信封的骗子站。当时还没吃饭 也无聊就抄上家

伙 跟我朋友一起 给他检查检查。 看图。这家伙估计骗了不少人,百度一下QQ见不少人刷他是骗子。

关于星外虚拟机+D盾提权的艰难过程(图)1

主站找到后台 尝试弱口令。无果 我一朋友说他知道是什么模板 当时想不起名字了。

额好吧!原谅他 社工了一下QQ号,尝试FTP弱口令 也不行。是不是被人日过几次了嗯。

安全做得还不错, 御剑 扫出100多个旁站IIS6的 当时我就吃饭去鸟。

旁站我朋友拿的 简单的拿下了一个shell 拿shell就不多说了 这里主要讲提权

拿到shell 看了一下脚步挺高兴的 支持aspx PHP 看图吧

关于星外虚拟机+D盾提权的艰难过程(图)2

虚拟机的一半情况asp权限都是小的。不支持aspx 很多时候都可以放弃了

接下来 我们扫扫端口 看看脚步什么的.收集服务器资料嘛这些都是必须做的

关于星外虚拟机+D盾提权的艰难过程(图)3

关于星外虚拟机+D盾提权的艰难过程(图)4

21 1433 3306 看来有sa 跟root 但是一想到 虚拟机这个我就放弃鸟。 不是支持aspx嘛

转战 换aspx马 能执行命令才是王道。

关于星外虚拟机+D盾提权的艰难过程(图)5

关于星外虚拟机+D盾提权的艰难过程(图)6

一看到 这个页面 心有点麻凉麻凉的。不能执行命令。 虚拟机不能执行命令

权限一下掉了 跟不支持aspx没区别鸟。 然后就东逛逛西逛逛 也就没了心思鸟。

突然想到 去群里讨论讨论呗。 问了一下 我们群的公关牛。 但是他藐视在陪女朋友

刚刚挽回的感情嘛 哎不管他 然后休息了下。

突然想起 有一天某个群 有个net user 喊了几下广告接提权单。 因为我比较喜欢研究提权

权 我也就加上他了 反正无聊嘛 没事还能聊聊 套点思路。

来个图。Net user 大牛没其他意思啊。。。 不是讽刺的意思。。。

他也就随便看一下 看到不能执行命令 他就放弃了 细看的话 估计别人也能提下来。

关于星外虚拟机+D盾提权的艰难过程(图)7

不行!! 大牛都说不行鸟。还是自己来吧

上传个啊D锅锅的 扫目录 扫扫看、 慢慢来 我提权不着急 最长的一个服务器提了 一天

一夜 不包括拿shell的时间!!

这个站我也做好了 远控马 我扫目录的目的就是为了找找看 有没写权的目录 比较显眼的。

关于星外虚拟机+D盾提权的艰难过程(图)8

一个多小时过去鸟。 发现了这个重大信息 给我的第一感觉 就是卖服务器哪人自己的站。

既然1433 3306 开了我就不信 就这么背他是个ACC的数据库 草。

关于星外虚拟机+D盾提权的艰难过程(图)9

接下来、RP爆发 挡不住 只给了个密码 当时我还没搞明白什么情况。

先去试试看能执行不 直到现在我才发现我的D锅!! 不给连接。

关于星外虚拟机+D盾提权的艰难过程(图)10

D哥的出现吓了我一跳 啥时候不出来我刚找到SA你跑出来吓人 草。

还好 上面个SA CMD执行命令 没拦截 看图

关于星外虚拟机+D盾提权的艰难过程(图)11

下来该做神马东东, 我就不往下了 我穿了个列IIS账号密码VBS 列了出来。

如果给你个系统权限CMD 你还要问我怎么加账号 哪我也是相当的无语鸟。

提这个站吧也是独立完成的 想借此外力可惜没人帮忙。

好了 来看看那个骗子的站吧 他就躺在FTP里面

关于星外虚拟机+D盾提权的艰难过程(图)12

目的达到了 我准备格了他挂个黑页。。打击骗子人人有责

想法是不是很淫荡!! 哪是必须的噻 要不我还叫啥piaoker啊!!

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新安全设置学习
热门安全设置学习
网络安全子分类